Tendencia: suplantar a autoridades sigue funcionando contra pequeñas empresas

Una campaña de phishing que se hace pasar por investigadores de Interpol está apuntando a pequeñas empresas en Europa, Asia, Medio Oriente y Norteamérica, según el reporte citado por ITPro. El mecanismo usa una táctica clásica: autoridad, urgencia y miedo. El correo aparenta contener evidencia de actividad sospechosa y empuja a abrir un archivo protegido con contraseña. Ese pequeño gesto puede terminar en ransomware y archivos cifrados.

Lo importante para negocios no técnicos es entender que el ataque no empieza en la tecnología, sino en la emoción. Si un mensaje parece venir de una autoridad y exige reacción rápida, muchas personas saltan los pasos de verificación. La IA y las plantillas modernas hacen que estos correos se vean más convincentes, pero el patrón psicológico sigue siendo el mismo: presión, amenaza y una acción inmediata.

Las pymes son especialmente vulnerables porque suelen tener equipos pequeños, poco soporte de seguridad y hábitos informales de comunicación. Un archivo enviado a administración, ventas o gerencia puede entrar por una puerta humana antes de que exista cualquier defensa técnica. Por eso conviene definir una regla simple: ninguna alerta legal, bancaria, policial o de plataforma se atiende desde el enlace recibido; siempre se verifica por canal oficial.

También hace falta entrenamiento realista. No sirve una charla anual llena de términos raros. El equipo necesita ejemplos concretos, protocolos breves y permiso para dudar. Si alguien recibe un correo extraño, debe saber a quién preguntar y no sentir vergüenza por detener el proceso. La cultura de seguridad se construye cuando la verificación se vuelve normal, no cuando se culpa a una persona después del daño.

La defensa mínima incluye autenticación multifactor, copias de seguridad, bloqueo de adjuntos sospechosos, revisión de remitentes y una política clara para archivos comprimidos o protegidos con contraseña. Ninguna medida por sí sola alcanza, pero juntas reducen mucho la superficie de ataque. La seguridad de una pyme no tiene que ser perfecta; tiene que ser consistente.